如何强制.NET项目所有依赖从指定在线源安装或还原？

强制所有项目使用远程源拉取依赖 #

首先将所有项目的依赖管理格式统一升级为PackageReference，废弃老旧的packages.config模式：

• PackageReference直接把依赖声明写入.csproj文件，不会生成本地解决方案级packages文件夹，所有依赖包统一存储到系统全局NuGet缓存，逻辑和npm、composer的全局缓存机制一致，彻底避免相对路径变动导致的引用损坏问题。
• 迁移方式：Visual Studio中右键项目内的packages.config文件，选择「Migrate packages.config to PackageReference」即可一键完成转换，迁移后删除解决方案根目录的packages文件夹和所有项目的packages.config文件即可。

强制使用DevExpress私有源拉取依赖 #

在解决方案根目录的nuget.config中添加以下配置，即可实现清空所有默认源、禁用回退源、指定DevExpress系包专属拉取源的效果：

<?xml version="1.0" encoding="utf-8"?>
<configuration>
  <packageSources>
    <!-- 清空所有继承的全局、用户级默认源 -->
    <clear />
    <add key="DevExpress Private Feed" value="你的DevExpress私有源地址" />
    <!-- 如需其他内部私服可在此处追加 -->
  </packageSources>
  <fallbackPackageSources>
    <!-- 禁用所有回退源，避免找不到包时自动跳转至nuget.org拉取 -->
    <clear />
  </fallbackPackageSources>
  <packageSourceMapping>
    <!-- 所有DevExpress前缀的包只能从指定的私有源拉取 -->
    <packageSource key="DevExpress Private Feed">
      <package pattern="DevExpress.*" />
      <package pattern="DevExtreme.*" />
    </packageSource>
    <!-- 其他包的源映射规则可按需添加 -->
  </packageSourceMapping>
</configuration>

该配置优先级高于全局NuGet设置，所有拉取该解决方案的开发者都会自动沿用这套源规则，无需单独配置本地开发环境。

中心化统一管理所有包版本 #

在解决方案根目录新增Directory.Packages.props文件，实现全解决方案包版本的中心化管控，和composer、npm的顶层依赖声明逻辑一致：

<Project>
  <PropertyGroup>
    <!-- 开启中心化包版本管理 -->
    <ManagePackageVersionsCentrally>true</ManagePackageVersionsCentrally>
  </PropertyGroup>
  <ItemGroup>
    <!-- 统一指定所有DevExpress包版本，项目内引用时不需要再写Version属性 -->
    <PackageVersion Include="DevExpress.XAF.*" Version="你使用的版本号" />
    <PackageVersion Include="DevExpress.Data.*" Version="你使用的版本号" />
    <!-- 所有第三方依赖的版本都可以在此处统一声明 -->
  </ItemGroup>
</Project>

配置后所有项目的同个依赖版本完全一致，不会出现不同项目引用不同版本包的冲突问题。

Git版本控制适配 #

将以下路径加入.gitignore即可完全避免提交二进制文件：

• 解决方案根目录的packages文件夹
• 所有项目的bin、obj文件夹
• 本地NuGet缓存目录（如果配置了本地缓存路径）
  开发者拉取代码后首次构建时，NuGet会自动从配置的远程源拉取对应版本的依赖包，不需要额外手动操作。

内容的提问来源于stack exchange，提问作者online Thomas